infosec

06 November 2026 13:32

• Было время...

• Журнал "Official PlayStation" №05 — 1999 год.

#Разное

infosec

05 November 2026 18:45

• OpenAI показали GPT-6 Cyber — модель, которая написала рабочие эксплойты для 948 уязвимостей в ядре Linux, нашла 81 уязвимость в браузере Firefox и помогала Calif взломать iPhone.

• На данный момент времени GPT-6 Cyber пока выдали только небольшой группе юзеров.

➡️ Источник.

#Новости

infosec

05 November 2026 14:09

• Исследователи из Calif продолжают ломать iPhone. На этот раз ребятам удалось взломать новенький iPhone 18 Pro с включенным Lockdown — это специальный защищенный режим работы, который ограничивает функциональность смартфона и снижает вероятность успеха таргетированных атак, которые чаще всего угрожают политикам и журналистам.

• На демонстрации видно, что исследователи передали по AirDrop вредоносный pdf-файл, после открытия которого запускается процесс взлома. Примечательно, что эксплойт остается рабочим даже после обновления смартфона на самую последнюю версию iOS 27.2.

• Calif не раскрывают технические детали до момента исправления уязвимости со стороны Apple. На данный момент неизвестно, зараженный pdf файл должен передаваться именно через AirDrop или любым другим способом. Вероятно, что дело в обработчике preview.app

➡ Источник.

#Новости

infosec

04 November 2026 12:33

• Отличный лонгрид, который описывает процесс обхода изоляции в облаке. После прочтения этого материала вы узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации различных сервисов. Это исследование проводилось в рамках официальной программы багбаунти на одной из крупных площадок.

• Получение первоначального доступа через управляемый Kubernetes:
➡Выход за пределы воркер-узла;
➡Анализ сервисов на control plane;
➡Эксплуатация Konnectivity;
➡Повышение привилегий на хосте.
• Приключения в overlay:
➡Victoria stack;
➡Компрометация управляемых экземпляров Kafka;
➡Утечка учетных данных через redis exporter;
➡Компрометация управляемых кластеров PostgreSQL (Patroni);
• Атака на управляющую инфраструктуру SaltStack:
➡Анализ salt fs;
➡Эксплуатация SQLi.
• Другие способы атаки на облако:
➡Эксплуатация уязвимости в Managed Valkey;
➡MySQL;
• Заключение.

#Пентест

infosec

03 November 2026 18:39

• Binance опубликовали в Х целую статью, в которой рассказали о том, каким чудесным образом их взломали... Классика жанра: девопс решил пройти собеседование с рабочего ноутбука, где ему любезно предложили скачать тулзу с GitHub для прохождения тестового задания. Вот только тулза оказалась малварью, которая и предоставила хакерам удаленный доступ к ноутбуку для дальнейшего масштабирования атаки в сети компании и вывода 6 миллиардов баксов...

• Началось все в июне, когда DevOps-инженер решил скачать установочник Homebrew, чтобы в дальнейшем установить софт для вайбкодинга. Однако при поиске он попал на фишинговый сайт и скачал малварь, на что отреагировала команда кибербезопасности Binance. Они поменяли ему ноут, однако хакеры успели получить данные о коллегах инженера и о его роли в компании.

• В сентябре хакеры связались с инженером и пригласили его на фейковое собеседование с требованием выполнить тестовое задание. Девопс согласился, скачал тулзу (малварь) для выполнения задания на GitHub и установил себе на ноут. В этот раз вирус остался незамеченным и предоставил атакующим удаленный доступ к ноутбуку.

• В начале октября хакеры получили доступы к ноутбукам других девопсов и программистов. Ну а дальше вы уже знаете: 29 октября хакеры запустили заготовленный скрипт и вывели доступную сумму (6 лярдов) со счетов Binance на свои кошельки. Такая вот тру стори...

➡ Полная версия расследования доступна по этой ссылке.

#Новости

infosec

03 November 2026 12:33

• ИБ-исследователь Марк Бла опубликовал PoC-эксплоит для недавно исправленной в Android уязвимости CVE-2026-58882, также получившей название SMS of Death. С помощью специально подготовленного SMS-сообщения эта уязвимость позволяет удаленно нарушить работу мобильной связи, а также заставляет телефон аварийно завершить работу.

• По словам исследователя, эта "фича" относится к классу zero-click DoS и может прервать уже идущий звонок, включая вызов экстренных служб. Более того, Android обрабатывает вредоносное сообщение до того, как оно попадает во входящие, поэтому пользователь не видит само SMS и не понимает, что именно послужило причиной сбоя.

• Исследователь также сообщил, что всего около 20 таких сообщений могут сделать Android‑смартфон совершенно неработоспособным: устройство попадает в бесконечный цикл перезагрузки, поскольку ОС будет постоянно пытаться обработать эти SMS.

• Даже сброс до заводских настроек не решает проблему, так как если отправить серию таких сообщений, оператор связи будет продолжать попытки их доставки, из‑за чего телефон будет перезагружаться каждый раз при включении.

• Марку удалось воссоздать код такого сообщения и опубликовать его на GitHub, а также на специальном сайте SMSofDeath. По словам исследователя, ему удалось вызвать сбой на смартфонах Google Pixel и Samsung Galaxy, работающих под управлением Android версий с 12 по 16.

• Марк впервые сообщил о проблеме в Google 5 мая, однако компания неоднократно отклоняла его отчет, утверждая, что это не уязвимость в системе безопасности. Когда 29 октября исследователь публично раскрыл информацию об уязвимости, выяснилось, что Google уже некоторое время работала над исправлением — вероятно, с того самого момента, как исследователь связался с компанией.

• Согласно записям в исходном коде Android, исправление было готово еще 15 июня; оно позволяет удалять подобные сообщения, не допуская их обработки системой. Google также присвоила этой уязвимости статус критической и включила ее в ноябрьский бюллетень безопасности Android.

➡️ https://smsofdeath.com

#Android #Security #Новости

infosec

02 November 2026 17:02

• Первый из резонансных компьютерных вирусов, попавший в теленовости, празднует 38 лет. Червь Морриса — вирус, который парализовал более 6 тыс. (тогда это было огромное кол-во) интернет-узлов в США и получивший широкое внимание благодаря сообщениям в СМИ по всему миру. Но самое интересное, что создателем этого интернет-червя был обычный студент, который за свои проделки стал первым обвиненным по Закону о мошенничестве и злоупотреблениях с применением компьютера. Хотя на самом деле никакого зла он причинять не хотел...

• 2 ноября, 1988 год. 23-летний студент Роберт Таппан Моррис (на фото) решил оценить масштабы интернета и провести перепись пользователей Сети. Интерес к компьютерной технике ему передался от отца — тот был отличным специалистом по криптографии и одним из разработчиков операционных систем Multics и Unix.

• Для проведения своего исследования Роберт Моррис написал сложнейший код, который был способен самостоятельно распространяться по Сети и препятствовал попыткам его остановить или уничтожить. Чтобы передать его от компьютера к компьютеру, хакер использовал уязвимость почтового сервера Sendmail — в то время программу активно использовали для обмена электронными письмами. Тогда люди плохо осознавали, что их простые пароли могут быть кем-то угаданы, а их учетная запись — взломана. Зато это прекрасно понимал Моррис, потому и создал код, который при подборе пароля использовал следующие варианты:

➡Пустая строка;
➡Имя пользователя;
➡Имя пользователя, написанное наоборот;
➡Имя или фамилия пользователя;
➡Имя или фамилия пользователя, написанные маленькими буквами;
➡432 рандомных слова, встроенных в словарь кода;
➡Файл /usr/dict/words, содержащий примерно 24000 слов и используемый в системе 4.3BSD (и других) как орфографический словарь.

• Но чтобы пользователи ничего не заподозрили и не обнаружили присутствие червя на компьютере, он использовал маскировку: проникнув на ПК, червь менял имя своего процесса, удалял временные файлы и принимал еще ряд мер, препятствующих своему обнаружению, в частности шифровал свои данные в памяти. Запускаясь на новом ПК, червь проверял, не является ли компьютер уже зараженным. При обнаружении двух копий на компьютере они «играли в кости», и одна самоуничтожалась. То ли из-за ошибки Морриса, то ли для страховки от создания простой «вакцины», основанной на этом эффекте, в одном случае из семи новая копия переставала играть «в выживание» и продолжала работать при любых условиях. Именно это решение привело к DDoS-эффекту, коэффициент 1/7 оказался слишком большим, и многие компьютеры повторно заражались десятки раз.

• В течение пары часов после того, как червь был запущен, несколько тысяч компьютеров по всей Америке были выведены из строя. Но при этом ни один файл на них не был поврежден, просто пользоваться устройством было невозможно. Так продолжалось 5 дней, пока некоторые программисты не догадались, как уничтожить червя Морриса.

• Ущерб от сетевого червя был оценен примерно в 96,5 миллионов долларов. Сам Роберт Моррис безнаказанным не остался: он был условно осужден на три года, приговорен к 400 часам общественных работ и оштрафован на 10 050 долларов. И это - смягченное наказание, которого Моррис добился благодаря сделки со следствием.

• Сам Моррис продолжил трудиться в сфере компьютерных технологий, через несколько лет организовал собственный стартап Viaweb, который позднее был продан компании Yahoo! за 50 млн. баксов.

• После этого Роберт погрузился в науку, получил ученую степень и начал академическую карьеру. С 2019 года Моррис занимает должность в Национальной инженерной академии США.

#Разное

infosec

02 November 2026 12:31

• За все время существования форума Hacker News на нем накопилось более 6.4 тыс. рекомендаций к различным видео, которые связаны с хакингом и ИТ.

• Так вот, сооснователь OpenAI и бывший глава отдела разработки автопилота Tesla Андрей Карпаты за два часа навайбкодил аналог YouTube и собрал все видео, которые когда-то рекомендовали пользователи Hacker News.

• Клод проанализировал более 43 миллиона комментов за 20 лет существования форума и нашел 6454 видео, которые аккуратно разбил по 16 категориям и 150 темам.

• Сам сервис доступен без регистрации и SMS. А еще там есть всевозможные фильтры, плейлисты, подробное описание каждого ролика и комменты, которые были оставлены юзерами при рекомендации видео.

➡️ https://hackertube.org/categories

#Разное

infosec

02 November 2026 05:22

• Доброе утро 🫠

#Понедельник

infosec

31 October 2026 18:56

• Кстати, совсем забыл, что сегодня этому каналу исполняется 6 лет. Спасибо, что читаете. Всех обнял! Всем добра❤

@Infosec

infosec

30 October 2026 17:44

• Нашел хороший репо для DevOps инженеров, который содержит большой набор практических лабораторных работ для освоения Kubernetes. Из основного:

➡Пошаговые гайды по Pod, Deployment, Service, PVC, Ingress и т.д.;
➡Cheat Sheet по Kubectl и Helm для быстрого доступа к командам;
➡Инструкции по настройке кластера с Kubeadm и Containerd;
➡Мониторинг с Prometheus и Grafana.

➡ Забираем отсюда: https://github.com/omerbsezer/Fast-Kubernetes

#DevOps #Kubernetes

infosec

30 October 2026 14:03

• Минцифры предлагает блокировать все SIM‑карты, принадлежащие пользователю, чей аккаунт в Мах заблокируют за мошенничество. Более того, пользователю могут запретить покупать новую сим‑карту на какое‑то время.

➡️ Источник.

• Получается так, что если у вас или у ваших родственников угнали аккаунт, то вы останетесь без связи, так как все SIM-карты будут в бане. Вы даже не сможете отправить SMS, не говоря уже о том, что вы лишаетесь доступа к сервисам, в которых настроена 2FA через SMS. Последующие выводы можете сделать самостоятельно...

#Новости

infosec

30 October 2026 07:03

• Немного мемов по текущей ситуации с Binance...

#Юмор

infosec

29 October 2026 16:59

• Вероятно, это самый наглядный способ объяснить бабушке, что такое ИИ, — сделать видео с ней в главной роли.

#Ai #Юмор

infosec

29 October 2026 12:03

• В сетевых камерах видеонаблюдения Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах.

• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.

• Компания Intelbras устранила уязвимость и выпустила обновленную прошивку (R.260804) вместе с инструкциями по установке обновления.

• Механизм эксплуатации данной уязвимости подробно описан в исследовании:

➡Предыстория;
➡Прошивка;
➡Как устроена аутентификация;
➡Проблемная конечная точка;
➡Демонстрация рабочего эксплойта;
➡Новая версия прошивки;
➡Реальная опасность;
➡Выводы.

#Исследование #Security

infosec

06 November 2026 11:35

• Никогда такого не было, и вот опять: Американская сеть ресторанов Applebee’s оставила пароль от базы данных клиентов в своем мобильном приложении...

• Исследователь в области кибербезопасности Роберт Уиггинс нашел авторизационные данные, которые были указаны в исходном коде приложения Applebee’s для Android, — эти данные позволили получить доступ к базе данных клиентов компании.

• В базе данных содержались имена клиентов, адреса электронной почты, даты рождения, номера телефонов, почтовые индексы, информация о количестве авторизаций пользователей, дата создания аккаунтов и IP‑адреса устройств, с которых осуществлялся вход в систему. Также исследователь мог удалять и менять информацию пользователей в базе данных.

• Классика жанра: Роберт не смог сообщить Applebee’s о данной проблеме, так как у компании нет контактов, которые отвечают за информационную безопасность. Исследователь обратился к новостному изданию TechCrunch, через которых смог передать информацию об уязвимости. Представитель Applebee’s скачал Роберту "большое спасибо" и сообщил, что компания начнет внутреннее расследование.

• К слову, в Google Play приложение Applebee’s было скачано более 1 млн. раз, а база данных по программе лояльности содержит минимум 8,5 млн клиентов.

➡️ Источники [1],[2].

#Новости

infosec

05 November 2026 16:59

• Ровно 19 лет назад, 5 ноября 2007 года, Google показала миру первую бета-версию Android 1.0 (на фото). Тогда никто не мог предположить, что Google совершит настоящую революцию, и их разработка уже в ближайшем будущем завоюет рынок мобильных устройств.

• Первая версия Android, конечно, в значительной степени отличалась от того, к чему пользователи привыкли сейчас. Но она включала такие сервисы, как Google Maps, приложения YouTube и Android Market, а также мобильный браузер - еще не Chrome, до рождения которого оставалось несколько лет, но вполне работоспособный.

• В Android 1.0 была реализована демонстрация на экране уведомлений и виджетов, значков приложений, присутствовал единый центр настроек. В отличие от iPhone, операционная система от Google поддерживала работу большого количества аппаратных кнопок смартфона, включая полноценную QWERTY-клавиатуру.

• Самое примечательно, что первая версия Android получила неофициальное наименование Apple Pie, "яблочный пирог", - видимо, в качестве своеобразной иронии над основным конкурентом Google...

#Разное

infosec

05 November 2026 11:09

17 ноября Альфа-Банк приглашает экспертов безопасной разработки на AI AppSec Night — вечер холиваров, ток-шоу про CyberSec AI и острые темы. Команды будут соревноваться в игре «Что? Где? Безопасность!». Ведущий - Сергей Николенко, двукратный чемпион мира по ЧГК, исследователь темы искусственного интеллекта в России.

Формат — офлайн в Москве или онлайн из любого города. Участие бесплатное, по регистрации.

infosec

04 November 2026 09:03

Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое.

Какие будут этапы?

·         Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал
·         Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами
·         Полуфинал и финал на Уральском форуме в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума

Кто может принять участие?

Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет.

Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд. Регистрация открыта по 3 декабря.

Подать заявку.

infosec

03 November 2026 15:04

• Нашел очень крутой инструмент для освоения командной строки Linux, который называется Shell Gym. Соль в том, что тулза полностью интерактивная (пример на видео) и позволяет превратить Linux-машину в настоящий учебный полигон: показывает короткие практические задания, отслеживает действия пользователя и автоматически проверяет их выполнение.

• Обучение устроено следующим образом: вы открываете терминал, а рядом веб-интерфейс Shell Gym. В браузере появляется задание, например перейти в каталог, создать файл или завершить процесс. Вы выполняете команды в терминале, а тренажер проверяет результат и засчитывает упражнение. Ну или не засчитывает, тут уже как вы справитесь. Проверка идет непрерывно, а после выполнения всех условий можно автоматически перейти к следующему заданию. А еще там есть подсказки, навигация по упражнениям, сохранение вашего прогресса и тонна квестов.

➡️ https://github.com/iximiuz/shellgym

#Linux

infosec

03 November 2026 10:30

• Немного статистики касательно украденных средств с Binance: за несколько дней хакеры смогли отмыть около 240 млн. баксов через Tron. 3 миллиарда из 6 были заморожены Tether и Circle, за что Binance сказал им "большое спасибо".

• Остальные 3 лярда лежат в Bitcoin и Ethereum — заморозить эти средства на текущий момент времени технически невозможно. Они находятся на кошельках хакеров и за ними пристально следят исследователи и правоохранительные органы. Процесс отмыва будет долгим и с потерями...

• Напомню, что ранее этот взлом связали с хакерами из КНДР. Сегодня сестра главы КНДР Ким Ё Чен назвала обвинения США политической провокацией. По ее словам, Вашингтон использует тему киберпреступности для вмешательства во внутренние дела других стран.

➡ Источники [1],[2].

#Новости

infosec

02 November 2026 14:23

• Сотни расширений Chrome подменяли поисковик по умолчанию, чтобы их разработчики получали партнерские выплаты от Bing и Yahoo.

• Такая схема была описана в исследовании, в рамках которого было выявлено 319 расширений для Google Chrome, а число их установок переваливало за 13.5 миллионов. Такие расширения не содержали вредоносного кода или опасных разрешений — была лишь настройка в manifest, которая позволяла изменить поисковую систему по умолчанию и маршрутизировать запрос через прокси операторов ради партнерского дохода.

• К моменту публикации исследования большинство найденных расширений удалили из Chrome Web Store, однако, по словам исследователя, новые продолжают появляться. В дальнейшем такие расширения могут редиректить на фишинговые ресурсы или могут быть использованы в ClicFix-атаках.

➡️ https://socket.dev/blog/searchjacked

#Исследование

infosec

02 November 2026 09:29

• 5 ноября в 11:00 по мск пройдет интересный вебинар, в рамках которого эксперты «Лаборатории Касперского» обсудят изменения в законодательстве в сфере ИБ и поговорят о том, что нужно успеть сделать бизнесу до 1 марта 2027. Также спикеры поднимут тему использования ИИ в условиях регуляторной неопределенности, расскажут о сертификации, а также разберут крайне важный вопрос — как доказать регулятору соответствие требованиям.

• Встреча будет полезна тем, кто связывает нормативные требования с повседневной работой в сфере ИБ и планирует дальнейшее развитие защиты. Регистрация доступна по ссылке.

#Вебинар #Законодательство

infosec

01 November 2026 09:52

• Росстат был взломан — ответственность взяли на себя хакеры из Silent Crow* и Киберпартизаны BY*.

• Хакеры утверждают, что они получили доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Указано, что уязвимыми могли быть около 25000 машин, системы виртуализации и управления инфраструктурой. Также говориться о том, что за время пребывания хакеров в инфраструктуре они смогли выгрузить 23TB информации. Так это или нет — на данный момент неизвестно.

• Тем временем ведомство информирует, что "утечка баз данных и охраняемой информации не зафиксирована". Профильные подразделения в сфере ИБ изучают обстоятельства инцидента, в частности, устанавливают вектор атаки и идентифицируют источники угрозы. Будем ждать более детальную информацию от ведомства.

• На данный момент сайт ведомства недоступен. В службе также отметили, что "доступность официального сайта Росстата для пользователей будет восстановлена в ближайшее время".

*признаны экстремистскими и запрещены на территории РФ.

#Новости

infosec

31 October 2026 09:30

• Пост выходного дня: Вы когда-нибудь видели, чтобы кто-то запускал Doom на устройстве, которое работает от двигателя Стирлинга? Ну... теперь видели.

➡️ Источник.

• Кстати, вот тут можно посмотреть каталог всего, на чем запускали DOOM. Там даже есть калькулятор, который был запитан от нескольких мешков картошки - https://canitrundoom.org

#Оффтоп

infosec

30 October 2026 15:32

• Журнал "CHIP" №10 - 2002 год.

#Разное

infosec

30 October 2026 09:01

Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов
 
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.

Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.

Поговорили также о том:
🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты;
🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику;
🔸 из чего состоит реальный KPI службы кибербезопасности;
🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание».

▶️ Смотрите интервью
🟣 Читайте полную версию

infosec

30 October 2026 06:58

• Вчера вечером крупнейшая криптобиржа в мире Binance была взломана. Судя по сообщению в Х хакеры получили доступ к ноутбуку DevOps-инженера, через который попали во внутренние сервисы и вывели около 6.3 миллиардов баксов.

• Взлом приписывают хакерам Lazarus из КНДР 🗣 Это абсолютный рекорд украденных средств — ущерб от предыдущего взлома составлял 1,5 млрд.

#Новости

infosec

29 October 2026 14:02

🌍 57 лет назад в комнате №3420 родился интернет.

• 29 октября 1969 года аспирант Чарли Клайн, который сидел за терминалом ITT Teletype, осуществил первую цифровую передачу данных для Билла Дюваля, ученого, сидевшего за другим компьютером, находившимся с Стэнфордском исследовательском институте (признан нежелательным в РФ), совершенно в другой части Калифорнии. Так началась история ARPANET, небольшой сети из академических компьютеров, ставшей предшественницей нынешнего интернета.

• Нельзя сказать, что в то время это было событием, которое потрясло весь мир. Даже Клайн и Дюваль не смогли полностью оценить свое достижение. Однако их связь стала доказательством реалистичности концепции, которая в итоге обеспечила доступ практически ко всей информации мира для любого человека, владеющего компьютером.

➡️ https://fastcompany.com

#Разное

infosec

29 October 2026 09:01

DDoS-атак стало на 140,7% больше. Финансовый сектор под ударом.

CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:

В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.

Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.

В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.

👉 Читать отчет